6.10. 通过 Ingress 对象使用默认证书创建路由

如果您在没有指定 TLS 配置的情况下创建 Ingress 对象，红帽构建的 MicroShift 会生成不安全的路由。要创建使用默认入口证书生成安全边缘终止路由的 Ingress 对象，您可以指定一个空的 TLS 配置，如下所示：

前提条件

您有一个要公开的服务。
您可以访问 OpenShift CLI(oc)。

流程

为 Ingress 对象创建 YAML 文件。在本例中，该文件名为 example-ingress.yaml ：
Ingress 对象的 YAML 定义
```
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: frontend
  ...
spec:
  rules:
    ...
  tls:
  - {} 1
```
1
使用此精确的语法指定 TLS，而不指定自定义证书。
运行以下命令来创建 Ingress 对象：
```
$ oc create -f example-ingress.yaml
```

验证

运行以下命令，验证红帽构建的 MicroShift 是否为 Ingress 对象创建了预期的路由：
```
$ oc get routes -o yaml
```
输出示例
```
apiVersion: v1
items:
- apiVersion: route.openshift.io/v1
  kind: Route
  metadata:
    name: frontend-j9sdd 1
    ...
  spec:
  ...
    tls: 2
      insecureEdgeTerminationPolicy: Redirect
      termination: edge 3
  ...
```
1
路由的名称包括 Ingress 对象的名称，后跟一个随机的后缀。
2
要使用默认证书，路由不应指定 spec.certificate。
3
路由应指定 edge 终止策略。

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

© 2024 Red Hat, Inc.